Pular para o conteúdo
Plataforma central: arquitetura moderna, segura e com foco em IA

Uma arquitetura com foco em IA, De SaaS multi-inquilino para totalmente isolado da internet

O BigID é nativo da nuvem desde a sua concepção e portátil para VPCs e data centers na nuvem, com modelos de IA desacoplados da plataforma e APIs construídas como interfaces MCP, de modo que agentes e operação headless fazem parte do design. O resultado é uma única versão do software BigID que funciona em qualquer ambiente, desde SaaS multi-tenant até uma implantação totalmente isolada da internet, com descoberta, classificação, remediação e governança de IA equivalentes em cada um deles.

Implantação
Uma única compilação, cada implantação.
SaaS multilocatário por meio de infraestrutura local totalmente isolada (air-gapped), com capacidade equivalente em cada modo.
Residência em Dados e IA
Mais de 30 países
Os dados ficam protegidos dentro do país ou região indicados pelo seu regulador, na mesma plataforma.
Superfície programática
API e MCP
Acesse a plataforma por meio de APIs e ferramentas MCP, com RBAC granular em cada serviço.
Por que a arquitetura se tornou o fator decisivo na hora da compra?

A residência, a escolha do modelo e os requisitos de isolamento são todos respondidos pela forma como o software é construído.

Antigamente, as plataformas de segurança de dados eram avaliadas com base em seus recursos e abrangência de varredura. Essa avaliação evoluiu: os órgãos reguladores passaram a especificar o país onde os dados devem ser armazenados, os conselhos administrativos começaram a tratar a dependência de um único fornecedor como um risco de concentração e os programas federais e de defesa passaram a exigir isolamento que vai além do que um plano de controle SaaS oferece. Cada uma dessas exigências é respondida pela forma como o software é construído.

O BigID é executado integralmente dentro do seu limite.

A governança permanece sob seu controle quando é executada no modelo aprovado por você e mantém seus registros dentro do seu perímetro de segurança. É por isso que o BigID em uma implementação isolada da internet oferece os mesmos recursos de descoberta, classificação, correção e governança de IA que o BigID SaaS.

Os agentes operam a plataforma.

As APIs se tornaram interfaces MCP com ferramentas que vão além da geração de relatórios e chegam às operações., o que permite que um agente trabalhe na plataforma com uma identidade delimitada.

A capacidade acompanha a carga de trabalho.

Os postos avançados tornaram-se efêmeros e nativos do Kubernetes, centenas por cluster. A capacidade acompanha a carga de trabalho, portanto, uma varredura com picos de demanda no final do trimestre é paga no momento em que é executada.

Veja como ele é construído.

Veja como funciona

Arquitetura API-First e MCP da BigID

Como a camada de API, com seus controles de acesso baseados em funções e registro de auditoria, sustenta o suporte ao MCP: servidores MCP na nuvem e locais, documentação e exemplos de prompts, extensibilidade para parceiros e clientes e uma avaliação de risco automatizada executada por meio do MCP.

Arquitetura
Assista a seguir

Prefere clicar e navegar por ele você mesmo?

Veja as APIs e o servidor MCP da BigID em uso, conecte sua própria ferramenta de IA e execute uma avaliação a partir de um único comando.

Faça um tour

Desde SaaS multilocatário até ambientes totalmente isolados da internet (air-gapped), a BigID oferece recursos equivalentes em cada implementação.

A BigID separa onde o software é executado do que o software faz, de modo que cada implementação execute o mesmo produto.

BigID air-gapped executa o mesmo software que BigID SaaS, assim, cada implementação recebe o produto atual.

O BigID mantém a telemetria, os registros e as chamadas de modelo dentro do seu limite., Assim, a governança funciona nos seus termos.

Os postos avançados são ativados para a varredura e desativados em seguida., Assim, a capacidade acompanha a carga de trabalho em vez do pico.

Que navios Uma versão de software nativo da nuvem, totalmente portátil Modelos de IA desacoplados intercambiável, traga o seu próprio MCP e API nativa sem cabeça e agente primeiro postos avançados efêmeros k8s, centenas por cluster A telemetria permanece dentro do seu limite. Mesmo software, todas as linhas Seis modos de implantação SaaS multi-inquilino opções completas de segregação de dados SaaS com área de proteção para residências dados armazenados em mais de 30 países Inquilino individual, isolamento total. uma bandeira de implantação Autogerenciado em sua VPC Sua conta na nuvem, seus controles Ambiente FedRAMP setor público e defesa Instalações totalmente isoladas da internet conectividade de saída zero O controle do cliente aumenta ao longo da coluna. Equivalente em todos os seis Descoberta e classificação mesmas profundidades, mesmas categorias Remediação e governança de IA Mesmas políticas, mesmo RBAC API, MCP e operações de agente mesma superfície, mesmas ferramentas funciona completamente por conta própria
A coluna da esquerda mostra o que a BigID entrega inicialmente: uma versão nativa da nuvem com modelos de IA desacoplados, permitindo que a classificação e a análise sejam executadas em um modelo já aprovado, com interfaces expostas como MCP e API, e servidores que processam os dados onde eles já estão armazenados. A coluna do meio mostra as diferentes versões, desde SaaS multilocatário até soluções totalmente isoladas da internet (air-gapped). A coluna da direita mostra o que permanece constante em todas elas: uma implementação totalmente isolada da internet classifica os dados de acordo com as mesmas categorias, aplica as mesmas políticas e expõe as mesmas ferramentas de MCP que o SaaS multilocatário.
Comece aqui

Comece por onde ele precisa ser executado.

Podemos executar isso onde nosso órgão regulador exige que nossos dados permaneçam? SaaS multilocatário com opções completas de segregação de dados, dados protegidos em mais de 30 países e isolamento total de locatário único definido como um indicador de implantação no mesmo produto. Modos de implantação → Recebemos o produto completo em nossa própria VPC ou em uma rede isolada (air-gapped)? A versão autogerenciada em uma VPC e a versão totalmente isolada localmente executam o mesmo software que o SaaS, com descoberta, classificação, remediação e governança de IA equivalentes, enquanto a telemetria e as chamadas de modelo permanecem dentro do seu perímetro e o BigID é executado de forma independente. Modos de implantação → Como a capacidade acompanha a carga de trabalho? Os servidores em nuvem são ativados e desativados dinamicamente conforme a carga de trabalho, de modo que a capacidade é dimensionada para o trabalho em andamento, e não para o pico de demanda. Os servidores locais são totalmente nativos do Kubernetes e podem ser escalados para centenas em um cluster. Processamento local → Será que nossos dados permanecem em nosso ambiente sujeitos à classificação? Sim. A BigID processa os dados localmente no posto avançado e os digitaliza no mesmo local; as digitalizações laterais e instantâneas são executadas por trás de uma camada de segurança que isola o cliente do fornecedor, e a digitalização instantânea não requer acesso de nível administrativo. Processamento local → Nossos agentes podem operar no BigID, bem como ler dados dele? O MCP e suas ferramentas permitem que a interface vá além da geração de relatórios e chegue às operações, sendo essas ferramentas extensíveis por clientes e parceiros. A operação baseada em agentes permite que usuários de negócios solicitem e executem tarefas diretamente do Claude, GPT, Copilot ou Gemini, de acordo com suas funções. API e MCP → Como é definido o escopo do alcance de um agente? Controle de acesso baseado em funções (RBAC) granular em todas as APIs e serviços MCP, de modo que o que um aplicativo, um agente ou um usuário de IA pode ver e fazer é delimitado. Os agentes acessam os dados por meio das identidades associadas a eles, e cada interação é registrada. API e MCP →
Capacidades

Uma única arquitetura, da implementação à segurança do produto.

Onde o software é executado, onde o processamento ocorre, qual é a aparência da interface programática, como ele é operado no dia a dia, o que ele gera, o que um agente pode fazer com ele e como ele é protegido.

Mesmo software, qualquer implementação

Um SaaS nativo da nuvem que pode ser implementado de mais de uma maneira, unindo escalabilidade e soberania. O nível de isolamento é configurável; o produto é o mesmo.

  • SaaS multi-inquilino com opções completas de segregação de dados.
  • Os dados são protegidos em mais de 30 países para atender a requisitos de residência e soberania.
  • O isolamento total de locatário único é uma opção de implantação, não uma linha de produtos separada.
  • Autogerenciado em sua própria VPC, executando exatamente o mesmo software.
  • Totalmente isolado da internet, em ambiente local, executando exatamente o mesmo software.
  • Os ambientes FedRAMP também executam esse mesmo software.
  • Descoberta, classificação, remediação e governança de IA equivalentes em todos os modos.
  • O BigID funciona de forma independente, com a telemetria e as chamadas de modelo mantidas dentro do seu perímetro.
  • Os modelos de IA são desvinculados da plataforma, permitindo que sejam trocados ou fornecidos por você.
  • Traga sua própria IA, para que a classificação e a análise sejam executadas em um modelo de sua escolha.

Postos avançados e processamento local

O ponto de acesso é onde a leitura acontece, próximo aos dados, dentro do seu ambiente. Eles foram reconstruídos como efêmeros na nuvem e nativos do Kubernetes em ambientes locais, o que permite que cargas de trabalho intermitentes e de petabytes sejam executadas sem problemas.

  • Os pontos de acesso na nuvem são escaláveis nativamente para centenas por cluster.
  • Na nuvem, os postos avançados são ativados e desativados dinamicamente, portanto a capacidade é usada apenas durante a varredura.
  • Os servidores locais são totalmente nativos do Kubernetes e escaláveis para centenas em um cluster.
  • O Outposts oferece suporte nativo a centenas de fontes e formatos de dados diferentes.
  • Os postos avançados podem executar varreduras somente de metadados, amostragem inteligente, amostragem configurada e varreduras completas.
  • As varreduras laterais e instantâneas são executadas por trás de uma camada de segurança proprietária que isola o cliente do fornecedor.
  • Autenticação local separada para cada posto avançado local.
  • O processamento permanece local, portanto os dados do cliente são analisados onde estão armazenados.

Arquitetura de API e MCP

As APIs foram reconstruídas como interfaces MCP, de modo que a operação sem interface gráfica e com foco no agente seja nativa. O MCP tornou o BigID acessível à IA; as ferramentas que o complementam são o que tornam o BigID operável pela IA, de acordo com as permissões que você define.

  • Cobertura da API em toda a plataforma
  • Opções de servidor MCP em nuvem e local, para que a interface possa ficar dentro do seu perímetro.
  • O MCP, além de outras ferramentas, permite que o acesso vá além da fase de relatórios e chegue às operações.
  • As ferramentas são extensíveis por clientes e parceiros.
  • Controle de acesso baseado em funções (RBAC) granular em cada API e serviço MCP, definindo o escopo do que aplicativos, agentes e usuários de IA podem acessar e fazer.
  • Os agentes acessam os dados por meio das identidades a eles associadas.
  • Contexto para fluxos de trabalho de IA: a interface fornece metadados e insights de classificação.
  • Registro de auditoria de cada interação com IA: quem acessou o quê, quando e como.

operações de nível empresarial

A varredura funciona como um sistema operacional. Frequência, janelas de inatividade, exclusões e gatilhos são todos configuráveis, com telemetria em tempo real e um registro de auditoria das alterações.

  • Configuração rápida e descoberta dinâmica de dados
  • Configuração de varredura, incluindo taxa de amostragem, frequência, janelas de bloqueio, exclusões de dados, gatilhos de eventos e varreduras baseadas em alterações.
  • Os dados do cliente são digitalizados no local e permanecem em seu ambiente.
  • Localização completa do processamento com postos avançados
  • Revisão e remediação delegadas, sob restrições do RBAC
  • Telemetria completa de varredura e precisão durante a execução da varredura.
  • Automação integrada de operações de agentes
  • Auditoria de alterações em toda a configuração e política

Relatórios e investigações

Os relatórios chegam aos locais onde as decisões são tomadas: o armazém de dados, a ferramenta de BI e o assistente, tudo com base nos mesmos dados gerados pela análise.

  • Relatórios integrados ao produto, personalizáveis por perfil.
  • Suporte nativo para Tableau e Power BI
  • Integração de ETL em data warehouses e data lakes para análises avançadas.
  • Relatórios personalizados em linguagem simples através do Claude, Copilot e GPT.
  • Investigação de violação de segurança: raio de impacto e inferência de fluxo de dados em um incidente real.
  • Investigação de exposição de dados e acesso, utilizando as mesmas funcionalidades de IA.

Operacionalização agentiva

A camada que torna a plataforma operacional a partir do assistente em que uma equipe já trabalha. O que cada agente pode fazer é limitado pela função e pelas permissões associadas a ele.

  • Os usuários corporativos solicitam e operam o produto de dentro da IA, de acordo com suas funções e permissões.
  • Compatível com Claude, GPT, Copilot e Gemini.
  • Os fluxos de trabalho de IA automatizam a correção de problemas e a exibem nas ferramentas que as pessoas já utilizam, incluindo o Teams.
  • Agentes nativos do BigID para automação simplificada e análise avançada.
  • Integração simplificada de terceiros em toda a pilha de tecnologia.

Segurança do produto

Uma análise da arquitetura de segurança se inicia com base neste grupo: chaves, credenciais, caminhos de acesso e o que o fornecedor pode visualizar.

  • Autorizado pelo FedRAMP
  • Certificações incluindo SOC 2, ISO 27001, PCI DSS e HIPAA.
  • Suporte completo para trazer suas próprias chaves.
  • Os dados do cliente permanecem onde estão, seja localmente ou na nuvem.
  • Revisão e remediação protegidas pelo RBAC
  • Suporte para cofre de senhas, para que as credenciais de digitalização permaneçam onde sua equipe as mantém.
  • Opção de implantação totalmente isolada da internet para casos de uso de soberania de IA.
  • Varredura segura de instantâneos que não requer acesso de administrador.
  • Autenticação local separada para postos avançados locais
Verificação

Certificações, controles e capacidades em todos os modos de implantação

Em todos os modos de implantação

  • A BigID pode gerenciar dados e IA completamente dentro do ambiente do cliente, usando os modelos aprovados para executar o trabalho.
  • Funciona totalmente isolado da internet, com descoberta, classificação e governança operando sem nenhuma necessidade de conectividade externa.
  • A mesma arquitetura é aplicada em implantações na nuvem, locais, em nuvem privada e isoladas da internet, com descoberta, classificação, remediação e governança de IA equivalentes em todos os modos.
E de fora
  • Frost & Sullivan elege a Empresa do Ano de 2025 em Governança de IA
  • A Forrester atribuiu à BigID a pontuação máxima de 5 em 5 em compromissos de segurança desde a concepção no relatório The Forrester Wave™: Soluções de Descoberta e Classificação de Dados Sensíveis, 2º trimestre de 2026.
Veja a avaliação da Forrester →

O que uma revisão de segurança verifica?

Certificações e autorizações
  • ✓Autorizado pelo FedRAMP
  • ✓SOC 2
  • ✓ISO 27001
  • ✓PCI DSS
  • ✓HIPAA
Controles sobre a própria arquitetura
  • ✓Traga suas próprias chaves.
  • ✓Suporte para cofre de senhas
  • ✓Dados do cliente digitalizados no local
  • ✓Digitalização instantânea sem acesso de administrador
  • ✓RBAC em todos os serviços de API e MCP
  • ✓autenticação de posto avançado local separado
  • ✓Registro de auditoria de cada interação com IA
  • ✓Opção com espaço de ar
Perguntas frequentes

Respostas sobre implantação isolada da internet, modelos de IA e acesso ao MCP.

A versão isolada da internet executa a compilação completa?

Sim, é o mesmo software. A implementação autogerenciada em uma VPC, FedRAMP e totalmente isolada em ambientes locais utiliza o mesmo software BigID como SaaS multilocatário, com recursos equivalentes de descoberta, classificação, remediação e governança de IA. O isolamento é definido como um parâmetro de implantação, garantindo que a implementação soberana permaneça na mesma versão que todas as outras.

Em quais modelos de IA o BigID é executado?

Os modelos são independentes da plataforma, então a escolha é sua. Eles podem ser trocados ou fornecidos por você, de modo que a classificação e a análise sejam executadas em um modelo que sua própria revisão já aprovou. As implementações do BigID em ambientes isolados (air-gapped) funcionam sem nenhuma conectividade de saída, mantendo a telemetria e as chamadas de modelo dentro do seu perímetro, para que uma ferramenta de governança não se torne um risco de concentração em si mesma.

A que informações os agentes têm acesso ao expor o BigID através do MCP?

O que você define no escopo, serviço por serviço. Existe um controle de acesso baseado em funções (RBAC) granular em cada API e serviço MCP, permitindo que um aplicativo, um agente ou um usuário de IA acesse as funções e os dados permitidos por sua identidade. Os agentes acessam os dados por meio das identidades associadas a eles, a interface fornece contexto e metadados para fluxos de trabalho de IA, cada interação é registrada e o servidor MCP pode ser executado localmente, mantendo a interface dentro do seu perímetro. Agente IQ Aproveita essa superfície para operação orientada por agentes.

Quais opções de implantação o BigID suporta?

SaaS multi-inquilino através de infraestrutura local totalmente isolada (air-gapped), tudo a partir de uma única versão de software. Isso inclui SaaS com opções completas de segregação de dados, SaaS com residência isolada, isolamento total de locatário único, implantação autogerenciada em sua própria VPC, ambientes FedRAMP e ambientes locais totalmente isolados da internet, com descoberta, classificação, remediação e governança de IA equivalentes em cada um.

A BigID consegue manter o processamento de dados e IA dentro de um país específico?

Sim, os dados podem ser protegidos dentro de qualquer um dos mais de 30 países. Isso abrange os requisitos de residência e soberania na mesma plataforma, e a opção de isolamento físico (air-gapped) estende isso a ambientes sem conectividade de saída. Inteligência artificial e soberania de dados Esta página aborda o programa em sua totalidade.

Os dados saem do nosso ambiente para serem classificados?

O processamento permanece restrito ao posto avançado. A BigID analisa os dados do cliente no próprio local. As análises laterais e instantâneas são executadas por trás de uma camada de segurança que isola o cliente do fornecedor; a análise instantânea não requer acesso de administrador e cada ponto de acesso local possui sua própria autenticação. O resultado são insights de metadados e classificação, enquanto os dados brutos permanecem dentro do seu perímetro.

Quais assistentes de IA podem operar o BigID?

Claude, GPT, Copilot e Gemini. Usuários corporativos podem solicitar e executar tarefas diretamente do assistente que já utilizam, de acordo com sua função e permissões, e fluxos de trabalho de IA podem sugerir soluções em ferramentas como o Teams. Agente IQ Aborda a experiência do agente em detalhes.

Quais certificações e autorizações a BigID possui?

Certificado pelo FedRAMP, com certificações SOC 2, ISO 27001, PCI DSS e HIPAA. Os controles sobre a própria arquitetura incluem o uso de chaves próprias (BYOK), suporte a cofre de senhas, verificação instantânea sem acesso de administrador, controle de acesso baseado em funções (RBAC) em todas as APIs e serviços MCP, autenticação local separada para cada ponto de acesso e um registro de auditoria para cada interação com IA. O Centro de Confiança da BigID possui o nível de detalhamento exigido por uma análise de segurança.

Leve isso adiante

Onde aprofundar seus conhecimentos em arquitetura?

Central de Confiança / Comece aqui
O Centro de Confiança BigID

Práticas de segurança, avaliações independentes e políticas de IA responsável em um só lugar, incluindo SOC 2, ISO 27001 e PCI DSS, além dos detalhes de certificação e gerenciamento de vulnerabilidades que uma revisão de segurança exige, linha por linha.

Abra a Central de Confiabilidade →

Diga-nos onde ele deve ser executado.

Uma regra de residência, uma rede sem saída, um modelo já aprovado pela sua equipe de segurança ou um cluster que precisa absorver um pico de tráfego no final do trimestre. A análise da arquitetura é focada na implantação que você realmente deseja, e cada modo de implantação utiliza o mesmo software.

Liderança do setor